Archives november 2025

Bestyrelsens ansvar for risiko & cybersikkerhed: konkrete skridt for SMV’er

Bestyrelsens ansvar

Kort: Risiko er ikke kun bank- og regnskabsrisici. I dag er cyber- og leverandør-risici centrale. Bestyrelsens ansvar er at sikre strategisk styring — her får du en trin-for-trin implementeringsplan + danske eksempler.

Hvor alvorligt er truslen?

Nyere undersøgelser viser, at en betydelig andel SMV’er har rapporteret sikkerhedshændelser, og at mange bestyrelsesmedlemmer modtager begrænset formel træning i cybersikkerhed. Det stiller krav til bestyrelsens risikofokus og kompetenceopbygning. Se bl.a. Industriens Fonds cyber-barometer og analyser om digital sikkerhed i SMV’er

Bestyrelsens ansvar og roller i risikostyring

  • Sikre risikostyringsramme: godkend risikopolitik, ansvar og rapporteringsfrekvens.
  • Skabe forståelse: bestyrelsen skal kunne forstå risikoniveauer uden teknisk detaljeringsgrad — fokus på forretningskonsekvenser.
  • Sikre ressourcer: godkend budget/tiltag til basale forsvarsforanstaltninger (backup, MDR, adgangskontrol).
  • NIS2 / lovkrav: have oversigt over regulatoriske krav som kan ramme virksomheden.

7 konkrete initiativer til implementering (0–90 dage)

  1. Baselinemåling: Indfør en hurtig selvevaluering via D-mærkets online-selvevaluering eller Cyber-SMV-værktøjer. (Du får et overblik på 1–2 dage). 
  2. Board briefing: Bestyrelsesmøde med ekstern cyber-konsulent: 60-90 min målrettet forretningsledede konsekvenser. Brug standardmateriale fra CFCS/Dansk Standard
  3. Prioriter 3 hurtige tekniske fixes: 2-faktor for alle admin-accounts; kritisk backup-og-restore-test; asset-inventar for andet end laptops.
  4. Etabler incident playbook & ansvar: hvem ringer hvem, hvilken ekstern leverandør kontaktes, PR-strategi osv. Test én gang om året.
  5. Udpeg board-kontakt: bestyrelsen skal have én kontaktperson (fx chair) der modtager cyber-rapporter kvartalsvis.
  6. D-mærke / NIS2 readiness: overvej selvevaluering og målrettet D-mærke-proces (dokumentation + audit) — det skaber tillid hos kunder. 
  7. Træning: 1-dags workshop for bestyrelse + direktion om cyberrisici, med konkrete scenarier og økonomiske konsekvensberegninger.

Danske eksempler & praksis

  • D-mærket og konkrete casevirksomheder: D-mærket og dets cases (fx Lexoforms) viser, at opmærksomhed og struktureret arbejde hurtigt giver forretningsmæssige fordele og dokumenterbar sikkerhedspraksis. (Bemærk: Lexoforms er mindre end 50 ansatte — men processen er relevant for SMV-segmentet). 
  • Industriens Fonds rapport om cybersikkerhed i danske produktions-SMV’er forklarer konkrete sårbarheder og hvordan bestyrelser kan prioritere tiltag. Den indeholder også case-eksempler på SMV’er, der har arbejdet struktureret med cyber. 

Bemærkning om eksempler: Offentligt tilgængelige, navngivne cases fra danske SMV’er (50–200 ansatte) hvor det fremgår detaljeret hvordan bestyrelsen ændrede cybergovernance er relativt få—mange virksomheder gennemfører interne forløb uden detaljeret offentligt materiale. Jeg har inkluderet cases og værktøjer fra D-mærket, Industriens Fond og rapporter som giver praksisnære anbefalinger og konkrete værktøjer. 

Prioriteringsmatrix (risiko × indsats)

  • Høj risiko / lav indsats: 2FA, backup, patching — gør det nu.
  • Høj risiko / høj indsats: netværksovervågning, MDR — planlæg næste 6–12 mdr.
  • Lav risiko / lav indsats: opdater politikker.
  • Lav risiko / høj indsats: avanceret SOC — vent til behovet er dokumenteret.

Hurtigt igangsæt (hurtigplan)

  • Dag 0–7: Bestyrelsen godkender baseline-selvevaluering (D-mærket eller cyber-SMV-værktøj). 
  • Dag 7–30: 1-times bestyrelses-briefing med eksternt konsulentteam + beslut om prioriterede tekniske fixes.
  • Dag 30–90: Implementér hurtige fixes + indfør kvartalsvis cyber-rapport til bestyrelsen.

Se også her for mere om mulighederne for at skabe (endnu mere) vækst i din forretning

Bestyrelsen og strategi: Fra årshjul til eksekvering (strategiarbejde der virker i SMV’er)

Bestyrelsen og strategi

Kort: Hvordan får bestyrelsen reel indflydelse på strategi i virksomheder med 50–200 ansatte — praktiske værktøjer, mødeagendaer og en dansk case.

Problemet: Strategi er ofte “driftens ven”

Forskning viser, at ejerledede SMV’er ofte prioriterer drift frem for strategisk udvikling, og at bestyrelser kan blive for operationelle eller for fjerne. SMV-bestyrelser mangler ofte konkrete metoder til at oversætte strategiske ambitioner til prioriterede initiativer og klare KPI’er. Projektet SMV-bestyrelsen som digital katalysator viser netop denne udfordring og foreslår praktiske modeller til kompetenceløft og operationel forankring. 

5 praktiske værktøjer bestyrelsen bør bruge

  1. Kort strategisk dagsorden hver gang (ikke kun drill-down i drift).
    • Standardstruktur: 1) Strategiske temaer (30–45 min), 2) KPI-opfølgning (30 min), 3) Risiko/Compliance (15–20 min), 4) Deciderede punkter (beslutninger). Et årligt strategiseminar (heldag) anbefales.
  2. Strategi-sprints: korte, fokuserede workshops.
    • Brug værktøjer: Business Model Canvas, Hypothesis-driven testing, eller Strategy Sprints (3×2 dage). Disse gør strategi håndgribelig og gør bestyrelsens rolle aktiv i valg og prioritering.
  3. KPI-map direkte koblet til bestyrelsens ansvar.
    • Vælg 6–8 styrings-KPI’er (økonomi, vækst, churn, leveringssikkerhed, digital adoption). Bestyrelsen skal kunne aflæse strategisk fremdrift på ét slide.
  4. Pilottest governance for strategiske projekter.
    • Afsæt en “strategifond” (fx 2–5 % af overskud eller dedikeret kapital) til to-tre prioriterede initiativer bestyrelsen vil følge tæt — det gør eksperimenterne realistiske og målelige.
  5. Direkte involvering — board sponsorship.
    • Hver større strategisk indsats får en bestyrelsessponsor (ikke operationel ansvarlig) — sponsoren følger fremdrift, fjerner flaskehalse og sikrer prioritering i bestyrelsesmøder.

Handlingsplan (3 måneder)

  • Uge 1–2: Bestyrelsesmøde: fastlæg 3 strategiske fokusområder for de næste 12 måneder.
  • Uge 3–6: Kør to mini-sprints (2 dage hver) med direktion + bestyrelse for de to højeste prioriterede initiativer. Brug Business Model Canvas.
  • Måned 2–3: Implementér KPI-dashboard (1-slide) og aftal målepunkter og hyppighed.

Dansk eksempel: Logitrans (produktion & vækst)

Logitrans A/S (producerer interne transportløsninger) har omkring 120–160 ansatte og er fremhævet i danske bestyrelseskredse som et eksempel på en SMV, der arbejder struktureret med bestyrelsesledet strategiarbejde. Deres ledelses- og bestyrelsesstruktur (og vækststrategi) giver et brugbart referencepunkt for ejerledede produktions-SMV’er, der skal kombinere international vækst og produktudvikling. (Læs mere om virksomheden og dens struktur hos Logitrans). 

Forskning & match til praksis

  • SMV-bestyrelsen som digital katalysator viser, at bestyrelser, når de får et kompetenceløft og konkrete modeller, i høj grad kan hjælpe SMV’er med at få digitale initiativer til at skabe faktisk vækst — ikke kun effektivisering. Det underbygger anbefalingen om aktiv board involvement i strategi-sprints. 

Quick wins du kan gøre i dag

  • Aftal et 1-dags strategiseminar med bestyrelse + direktion inden for 6 uger.
  • Design KPI-slide (1 side) og del det i næste bestyrelsesmøde.
  • Udpeg én bestyrelsessponsor for et strategisk initiativ — book 30 min møde med projektleder hver måned.

Se evt. også DI og SMV-vejledninger om strategisk bestyrelsesarbejde.

Se også her for mere om mulighederne for at skabe (endnu mere) vækst i din forretning

Rekruttering af bestyrelsesmedlemmer, der virkelig løfter virksomheden

rekruttering af bestyrelsesmedlemmer

Kort: Praktisk guide til rekruttering af bestyrelsesmedlemmer i SMV’er (50–200 ansatte). Hvad skal du konkret gøre, hvilke roller bør du prioritere, hvordan gennemfører du en professionel søgeproces, og hvilke faldgruber skal undgås?

Hvorfor være systematisk?

Forskning og praktisk erfaring viser, at en tilfældig “vi spørger i netværket”-tilgang ofte fører til suboptimale sammensætninger: mangel på objektive kompetencer, uklar rollefordeling og for lidt fokus på strategisk værdi. Derfor anbefales en struktureret proces: behovsafdækning → kompetencematrix → målrettet sourcing → onboarding og evaluering. Se fx Asnet’s gennemgang af bestyrelsers opgaver og sammensætning for SMV-segmentet. 

6 konkrete trin (du kan igangsætte i dag)

  1. Lav en kort, præcis bestyrelsesprofil (1–2 sider).
    • Formål: Hvad skal bestyrelsen hjælpe virksomheden med de næste 12–24 måneder? Fx internationalisering, supply chain optimisation, digitalisering, kapitaltilførsel.
    • Resultat: Et klart kravspecifikationsdokument (kompetencer, netværk, tid, honorar, forventet rolle). Brug dette som udgangspunkt i alle kontaktflader.
  2. Udarbejd en kompetencematrix.
    • Liste bestyrelsesmedlemmer + ønskede kompetencer (økonomi, HR, salg, digital). Marker huller. Dette er et simpelt Excel-ark, men uvurderligt i beslutningen om, hvilken profil der mangler.
  3. Definér søgekanaler.
    • Brug kombination af: a) professionelle bestyrelsesnetværk (Asnet m.fl.), b) headhunter/board-search (specialiseret i SMV), c) annoncer målrettet erhvervsudgivelser og LinkedIn, d) advisory board som midlertidig løsning. Se også konkrete cases og metoder hos NytBestyrelsesmedlem.dk (case-samling)
  4. Screening og case-baseret interviews.
    • Bed kandidater om korte, praktiske cases: Hvordan ville du gribe X-problem i vores virksomhed an? Det afslører operativ tankegang, ikke kun CV.
  5. Struktureret onboarding (første 6 måneder).
    • Lever et kort “bestyrelsespakke”: virksomhedens strategi, KPI’er, årsplan, budget, seneste regnskaber, rollefordeling, nøglerisici. Planlæg en 1-dags introduktion: fabrik/besøg + direktionens præsentation + møde med nøglemedarbejdere.
  6. Evaluering efter 6–12 måneder.

Kort tjekliste for rolle & sammensætning (prioritering)

  • Kompetencer først (hvad I mangler), derefter netværk.
  • Mindst ét medlem med økonomi/regnskabsfokus (intern kontrol).
  • Kompetence til digitalisering eller supply chain, hvis det er strategisk fokus. (Forskning viser SMV-bestyrelser ofte mangler digital indsigt — se Digital Katalysator-projektet). 
  • Mangfoldighed: alder/køn/erfaring skaber bedre problem-løsning i bestyrelseslokalet.

Praktisk eksempel fra Danmark (rekrutteringsproces)

NytBestyrelsesmedlem.dk beskriver konkrete cases hvor de hjalp SMV’er med at finde bestyrelsesformand og bestyrelsesmedlemmer via en åben og struktureret søgeproces. (Bemærk: de beskriver flere cases; link til deres cases-side med konkrete referencer). 

OBS om virksomhedsudvælgelse: Jeg fandt flere danske case-beskrivelser hos rekrutteringsspecialister og netværk (fx NytBestyrelsesmedlem, Asnet). Offentligt dokumenterede cases med detaljeret antal ansatte (50–200) og fuld proces-beskrivelse er sjældne — mange rekrutteringscases beskyttes af fortrolighed. Brug derfor netværk + rådgivere til at få anonymiserede referencer og tjek CVR/Proff for at bekræfte størrelse.

Hurtigt hands-on-tiltag til rekruttering af bestyrelsesmedlemmer (igangsæt i morgen)

  • Send bestyrelsesprofil + kompetencematrix til 3 relevante headhunting-firmaer og bed om 3 kvalificerede kandidatprofiler inden 30 dage.
  • Book 1 heldags-onboarding for ny(ere) bestyrelsesmedlemmer.
  • Indfør en simpel 6-måneders evalueringsskabelon (3 spørgsmål: har bestyrelsen leveret strategisk værdi? Har kompetencehullerne ændret sig? Hvad skal prioriteres næste 6 måneder?).

Se også her for mere om mulighederne for at skabe (endnu mere) vækst i din forretning

Sammensætning af bestyrelsen – diversitet, kompetencer og dynamik

sammensætning af bestyrelsen

Indledning

Hvis bestyrelsens rolle og størrelse er på plads, så kommer spørgsmålet om sammensætning af bestyrelsen. Hvilke kompetencer, hvilken erfaring og hvilken dynamik bør bestyrelsen have for at kunne levere værdi? I dette indlæg gennemgår jeg forskning om diversitet, kompetenceprofil og bestyrelsesdynamik samt konkrete danske eksempler, og giver tips til, hvordan man kan sikre den rette sammensætning.


Forskning: Hvad siger evidensen om diversitet og kompetencer

  1. Diversitet og beslutningskvalitet Som nævnt før, PwC Danmark har fremhævet, at inklusion og diversitet (køn, alder, erfaring, branchebaggrund) i bestyrelsen bidrager til bedre beslutninger, bredere risikovurdering, større innovation og bedre organisatorisk robusthed. Diversitet skal ikke forstås alene som køn, men også som kompetencer, kulturel baggrund og forskellige sektorer (fx teknologi, salg, drift). National/regional erfaring er også relevant, hvis virksomheden opererer på tværs af grænser.
  2. Kompetenceprofiler Forskningen understreger, at bestyrelsesmedlemmer bør supplere hinanden: økonomi/regnskab, strategisk ledelse, drift/logistik, teknologi/digitalisering, kunde/marked, ESG/regulering. De bedste bestyrelser har både generalister og specialister. Selv om SMV-virksomheder måske ikke har råd til meget dyre eksperter eller mange bestyrelsesmedlemmer, kræver det prioritering. Hvilke kompetencer er mest presserende nu, og hvilke kan tilføjes over tid?
  3. Dynamik og samarbejde En bestyrelse med mange profiler vil kun være effektiv, hvis der er god dynamik – tillid, evne til åben debat, respekt for forskellige meninger. Der er studier, som viser, at bestyrelser, hvor medlemmers erfaringer divergerer meget, kan få længere og mere udfordrende diskussioner, men at disse ofte giver bedre resultater, hvis kulturen tillader det. Der er også forskning om, at for tæt familiære bestyrelsesforhold eller interne velkendte profiler kun giver lidt ny indsigt. Det kan føre til gruppering og ineffektivitet.
  4. Størrelse i relation til kompleksitet Som nævnt i studiet fra CBS, er det ikke bare antallet af bestyrelsesmedlemmer, der gælder. Forholdet mellem virksomhedens kompleksitet og bestyrelsens størrelse og kompetencer tæller også. En virksomhed med komplekse forsyningskæder, stærk digital komponent eller internationalt salg kræver flere specialiserede kompetencer end en lokal servicevirksomhed med få markeder. 

Danske eksempler på stærk sammensætning af bestyrelsen

  1. VIS Performance Ved at udvide bestyrelsen (tilføje IT-/forretningsudviklingseksperter) viste VIS Performance, at de så ikke kun drift og salg, men også teknologisk udvikling og digital transformation som centrale for deres fremtid. Det illustrerer, hvordan kompetenceprofilen kan flyttes med virksomhedens modenhed og fremtidsvision. 
  2. Case fra StraBI Consult I casestudiet “Fra professionel til specialiseret bestyrelse” hos StraBI Consult ønskede en ejerledet virksomhed at styrke konkurrenceevnen, fordi den eksisterende bestyrelse, selv om den formelt var professionel, ikke leverede den ønskede fremdrift. StraBI Consult analyserede bestyrelsens struktur, profiler og kompetencer, identificerede mangler og foreslog nye profiler til bestyrelsen. Det er et eksempel på, at man ikke bare skal “have en bestyrelse” men sørge for, at den er skræddersyet til virksomhedens aktuelle udfordringer og fremtidige ambitionsniveau. 

Praktiske værktøjer: Sådan sammensætter du en stærk bestyrelse

  • Kompetencekort Lav et kompetencekort for virksomheden: identificer hvilke kompetencer I har i bestyrelsen nu, og hvilke I mangler. Lav en oversigt: eksempelvis finans, drift, digitalisering, ESG, kundeoplevelse, salg/marketing.
  • Profiler med både generalist- og specialistkompetencer Sørg for nogle medlemmer som kan se bredt over virksomheden og markedet, og nogle med dyb faglig eller teknisk ekspertise, som kan udfordre specifikke delområder.
  • Diversitet på flere dimensioner Ud over køn og alder: tænkt brancheerfaring, digital erfaring, erfaring med vækstvirksomheder, erfaring med internationalisering, kundedrevet innovation.
  • Kultur og samarbejdsevne Ved rekruttering skal man også vurdere personlighed, evne til at samarbejde, evne til at stille kritiske spørgsmål, åbenhed for forandring. Overvej en test eller samtaler, hvor disse aspekter kommer frem.
  • Succession og fornyelse Bestyrelsen bør ikke være statisk. Overvej bestemte perioder for bestyrelsesmedlemmer (fx 3-4 år). Supplér med mulighed for forlængelse, og planlæg for udskiftning og tilførsel af nyt blod før det bliver akut.

Konklusion

Sammensætning af bestyrelsen er måske det mest kritiske punkt, efter at man har besluttet, at man vil professionalisere bestyrelsesarbejdet. Med den rette balance af kompetencer, erfaring, diversitet og dynamik, kan en bestyrelse blive ikke blot et kontrolorgan. Den bliver en aktiv partner i virksomhedens vækst og udvikling. De danske eksempler viser, at selv virksomheder med 50-100 ansatte kan løfte bestyrelsesniveauet betydeligt, så længe man arbejder målrettet med kompetencer og samspillet mellem medlemmerne.

Se også her for mere om mulighederne for at skabe (endnu mere) vækst i din forretning